「システム攻撃方法」
(1) ＤｏＳ(Denial of Service)攻撃

TCP/IPプロトコルの盲点を突き、基本的には、圧倒的な量のパケットを殺到させてシステムをダウン、サービスを利用不能にする。
代表的なものとして、
・ＳＹＮアタック　・Ｓｍｕｒｆ攻撃
などがある。
また、ＯＳやコマンドなどの欠陥を突いて、システム停止に陥れる
・バッファオーバーフロー攻撃　　・Ping of Deathアタック　　・ＬＡＮＤ攻撃もＤｏｓ攻撃に含まれる。

o(2) ＤＤｏＳ攻撃（分散ＤｏＳ攻撃）
高いセキュリティで守られている著名な商業用サイト(Yahoo, Amazon.com etc)や米国政府関係サイトにＤｏＳ攻撃を高度化したＤＤｏＳ攻撃が行われ、 長時間使用不能に陥るケースが発生している。
・ＤｏＳ攻撃との相違点
ＤｏＳ攻撃：パケットの送出元を追跡可能なため、ファイアウォールの設定を変更することによって、早い段階で攻撃を防ぐことができる。
ＤＤｏＳ攻撃：数百台にも及ぶマシンが大量のパケットを一斉に標的のサイトに送り付けるため、障害の復旧と犯人の追跡が極めて困難。

(3) 対策
効率的な防御は難しい。
自己保有のマシンが中継マシンとして利用されないように対処するとともに、検出ツールを用いて不正なソフトがインストールされていないかを検出する。
米国ではＤＤｏＳ攻撃に加担したインターネット接続業者やＷｅｂサーバの管理者が、損害賠償の請求をされるリスクが指摘されている。

（２）労働基準法改正（行武郁博氏）
労働基準法の一部を改正する法律（平成１０年法律代１２号）が成立し、その大部分が平成１１年４月１日から実施されたが、かなり大幅なものとなっている。
また、女性の時間外労働、休日労働、深夜業の制限撤廃については、平成９年６月に改正され、同じく平成１１年４月１日から実施されている。
情報システム部門についても、緩和の方向ではあるが、改正の波を大きく受けているはずである。システム監査においても、十分留意する必要がある。

主な改正条項
・契約期間（１４条）
・労働条件の明示（１５条）
・退職時の証明（２２条）
・労働時間　：１ヶ月単位の変形労働時間制（３２条の２）
　　　　　　：１年単位の変形労働時間制（３２条の４）
・休憩（３４条）
・時間外および休日の労働（３６条）
・時間計算　：裁量労働、労使委員会の新設（３８条４）
・年次有給休暇（３９条）
・就業規則　：作成及び届け出の義務（８９条）
・紛争の解決の援助（１０５条の３）
・ 法令等の周知義務（１０６条）